Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Kaderoy ist [Firmenname], [Anschrift], vertreten durch [Vertretungsberechtigt], E-Mail: [E-Mail].

[Falls bestellt: Datenschutzbeauftragte/r mit Kontaktdaten.]

2. Überblick

Kaderoy ist eine Web-App für interaktive Kurzserien. Du kannst die ersten Folgen ohne Konto ansehen und abstimmen. Ein Konto brauchst du erst, wenn du Münzen oder ein VIP-Abo kaufst. Wir verarbeiten nur die Daten, die für diese Funktionen nötig sind, und Analyse-Daten nur mit deiner Einwilligung.

3. Aufruf der Website und Hosting

Beim Aufruf verarbeitet unser Hosting-Anbieter Vercel Inc. technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen in Server-Logs. Das ist erforderlich, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung soll in einer EU-Region erfolgen [Region vor Livegang bestätigen].

Wir nutzen außerdem Vercel Web Analytics und Vercel Speed Insights. Diese Dienste erfassen ohne Cookies aggregierte Nutzungs- und Ladezeitdaten, um Stabilität und Geschwindigkeit der App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). [Konfiguration und Rechtsgrundlage vor Livegang prüfen.]

4. Geräte-Cookie für Fortschritt und Abstimmungen

Beim ersten Ansehen setzen wir das Cookie „did“ mit einer zufälligen Geräte-ID (Laufzeit ein Jahr, wird bei Nutzung verlängert). Damit speichern wir in unserer Datenbank, welche Folgen du gesehen hast, wie du abgestimmt hast und über welchen Link du gekommen bist. Das Cookie ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Es enthält keinen Namen und keine E-Mail-Adresse.

Wenn du dich später anmeldest, verknüpfen wir den bisherigen Fortschritt mit deinem Konto, damit er erhalten bleibt.

5. Konto und Anmeldung per E-Mail-Link

Für die Anmeldung gibst du deine E-Mail-Adresse ein. Wir senden dir einen einmal gültigen Anmeldelink, ein Passwort gibt es nicht. Wir speichern E-Mail-Adresse, Konto-ID, Sitzungsdaten sowie deine Käufe, Münzstand, Freischaltungen und Einstellungen wie die automatische Freischaltung (Art. 6 Abs. 1 lit. b DSGVO).

Den Versand der Anmelde- und Bestätigungs-E-Mails übernimmt Resend als Auftragsverarbeiter.

6. Zahlungen

Käufe von Münzen und VIP-Abos wickeln wir über Stripe ab. Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein, wir erhalten sie nicht. Wir erhalten von Stripe nur Angaben zum Kauf (Produkt, Betrag, Währung, Zeitpunkt, Status, Kunden- und Abo-Kennungen). Stripe verarbeitet Daten zum Teil als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

7. Datenbank und Videoauslieferung

Unsere Datenbank betreiben wir bei Neon in einer EU-Region. Die Videos werden über Cloudinary ausgeliefert. Dabei verarbeitet Cloudinary technisch bedingt deine IP-Adresse und Geräteinformationen, um das Video an dein Gerät zu streamen (Art. 6 Abs. 1 lit. f DSGVO).

8. Analyse mit PostHog (nur mit Einwilligung)

Nur wenn du im Hinweisbanner zustimmst, nutzen wir PostHog, um zu verstehen, wie die App genutzt wird (z. B. Start und Ende von Folgen, Paywall-Aufrufe, Käufe). PostHog speichert dazu eine Kennung im lokalen Speicher deines Browsers. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). [PostHog-Hosting-Region vor Livegang festlegen, bevorzugt EU.]

Ohne Einwilligung wird PostHog nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über [Ort der Einstellung, z. B. Link „Cookie-Einstellungen“ im Footer] widerrufen.

9. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein, überwiegend als Auftragsverarbeiter nach Art. 28 DSGVO: Vercel (Hosting, Analyse), Neon (Datenbank), Cloudinary (Video), Resend (E-Mail), Stripe (Zahlung), PostHog (Analyse, nur mit Einwilligung).

Einige dieser Anbieter haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Eine Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). [Zertifizierung und Verträge je Anbieter vor Livegang prüfen.]

10. Speicherdauer

Geräte-Daten ohne Konto löschen wir, wenn das Gerät [Zeitraum festlegen] nicht mehr genutzt wurde. Kontodaten speichern wir, solange dein Konto besteht. Nach Löschung des Kontos bewahren wir Rechnungs- und Buchungsdaten nur so lange auf, wie es das Handels- und Steuerrecht verlangt (§ 257 HGB, § 147 AO). Anmeldelinks verfallen nach kurzer Zeit automatisch.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 15 bis 20, Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dazu an [E-Mail]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an deinem Wohnort oder an unserem Sitz [zuständige Behörde eintragen].

12. Mindestalter

Kaderoy richtet sich an Personen ab 16 Jahren. Wir verarbeiten nicht wissentlich Daten jüngerer Kinder.

13. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Preise sind für alle Nutzer im selben Markt gleich [bei Preistests per Feature-Flag anpassen und offenlegen].